Spaanse bank krijgt boete van 6 miljoen euro voor overtreden AVG
De Spaanse privacytoezichthouder AEPD heeft de Spaanse CaixaBank een boete van in totaal 6 miljoen euro opgelegd voor het overtreden van de Algemene verordening gegevensbescherming (AVG). Het is de hoogste boete die de Spaanse databeschermingsautoriteit ooit heeft opgelegd (pdf).
De bank ging volgens de privacytoezichthouder de fout in met het onrechtmatig verwerken van klantgegevens en het onvoldoende informeren van klanten over de verwerking van persoonsgegevens. Klanten werden gedwongen om een nieuw privacybeleid te accepteren waarbij hun persoonlijke gegevens werden gedeeld met alle bedrijven van de CaixaBank Group. Klanten konden zich hier niet eenvoudig voor afmelden, maar moesten alle bedrijven die onderdeel van de bankgroep uitmaken apart aanschrijven. Volgens de toezichthouder was dit een disproportionele maatregel.
Verder bleek dat de informatie in het privacybeleid te kort schoot en onvoldoende duidelijk maakte welke persoonlijke data werd verwerkt en op wat manier. De door de bank verzamelde informatie bleek voor meer doeleinden te worden gebruikt dan oorspronkelijk was vermeld. Door de klantdata met andere bedrijven binnen de bankgroep te delen gebeurde dit zonder de vereiste toestemming en was daarom onrechtmatig.
De bank overtrad in totaal drie artikelen van de AVG, concludeerde de databeschermingsautoriteit. Gezien de omvang van de bank en de ernst van de overtredingen vond de toezichthouder een boete van 6 miljoen euro op zijn plaats. De Spaanse privacytoezichthouder deelde de afgelopen jaren zo'n 180 AVG-boetes uit. De meeste boetes zijn lager dan 100.000 euro. Afgelopen december kreeg de Banco Bilbao de tot dan tot hoogste boete opgelegd, namelijk 5 miljoen euro.
Huiswerk voor de lezers; kijken of en welke Nederlandse partij een voorstel heeft in die richting voor hun verkiezingsmanifest. ;-)
Want dan zou het als de overheid in Nederland betreft weinig soelaas bieden.
En blijven we met het probleem zitten behalve dat het naar het volgende kabinet of crisis geschoven wordt..
Want dan zou het als de overheid in Nederland betreft weinig soelaas bieden.
En blijven we met het probleem zitten behalve dat het naar het volgende kabinet of crisis geschoven wordt..
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Security-engineer IAM
Krijg jij energie van technische vraagstukken op het vlak van Security en Risk? En steek je graag je handen uit de mouwen om zelf een bijdrage te leveren aan een veilige digitale omgeving waarin de data en euro’s van onze klanten worden beheerd. Dan komen we graag met jou in contact.
Senior Security Consultant
Als security consultant bij Cegeka speel je een uitermate belangrijke rol in het veilig houden van de bedrijven in Nederland en de Nederlandse maatschappij. Vandaar ook dat Cegeka dit hoog op de agenda heeft staan. Wij doen dit door, in close cooperation, onze klanten advies te geven op strategisch, tactisch en operationeel niveau.
